Проблема: ссылочный спам! - Страница 2

romul781 · 13.05.2010, 22:11

-=WEN=-, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

Код:

O3 - Toolbar: BobrDobr-toolbar - {F8B5B408-C7D9-4083-8BD7-8978B7A1A5C7} - C:\PROGRA~1\BOBR-T~1\BobrPlug.dll
O8 - Extra context menu item: Забобрить эту страницу... - res://C:\PROGRA~1\BOBR-T~1\BobrPlug.dll/IECONTEXT.DLL.HTM
O9 - Extra button: BobrDobr - {458F4590-BC88-425a-B3CD-7B999BFF1A57} - C:\PROGRA~1\BOBR-T~1\BobrPlug.dll

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('{F8B5B408-C7D9-4083-8BD7-8978B7A1A5C7}');
 DeleteFile('C:\PROGRA~1\BOBR-T~1\BobrPlug.dll');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

-=WEN=- · 13.05.2010, 22:22

сделал. проблема еще актуальна... http://exfile.ru/100244

romul781 · 13.05.2010, 22:26

-=WEN=-, 1. Скачайте программу http://www.malwarebytes.org/mbam-download.php
2. Установите ее. - Запустите MBAM - выберите Perform Full Scan (Провести полную проверку) - нажмите Scan (Проверить) - после сканирования выберите Ок и далее Show Results (Показать результаты)
3. По окончании сканирования будет сгенерирован лог.
4. выложите его на файлообменник.
5. ничего сами не удаляйте - бывают ложные срабатывания.

-=WEN=- · 13.05.2010, 23:52

romul781, завершил сканирование. лог вот: http://exfile.ru/100270

romul781 · 14.05.2010, 00:57

-=WEN=-, - Запустите MBAM
- выберите Perform Full Scan (Провести полную проверку)
- нажмите Scan (Проверить)
- после сканирования выберите Ок и далее Show Results (Показать результаты)
- нажмите Remove Selected (удалить выделенные):

Цитата:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

E:\System Volume Information\_restore{6460F687-86D2-4E86-83FB-5729356B5D0A}\RP24\A0003676.exe (Trojan.Patcher) -> No action taken.
E:\System Volume Information\_restore{6460F687-86D2-4E86-83FB-5729356B5D0A}\RP24\A0003979.exe (Spyware.WebMoney) -> No action taken.

перегрузите комп.

-=WEN=- · 15.05.2010, 21:20

Выполнил последние рекомендации от romul781. не помогло.
Провел повторно сканирование MBAM лог файл: http://exfile.ru/100609

Скриншот проявления вируса:

-=WEN=- · 16.05.2010, 17:32

ПРОБЛЕМУ РЕШИЛ!!! =)
Решил методом научного тыка, начал копатся в системе, нашел установленную программу Site Advisor Module 6.9, удалил с помощью RevoUninstaller (он заодно и реестры почистил), проблема исчезла.
Всем спасибо за помощь.

13.05.2010, 22:11	#16 (ссылка)
romul781 Знаток Регистрация: 01.03.2009 Сообщений: 3,546 Репутация: 260	-=WEN=-, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк Код: O3 - Toolbar: BobrDobr-toolbar - {F8B5B408-C7D9-4083-8BD7-8978B7A1A5C7} - C:\PROGRA~1\BOBR-T~1\BobrPlug.dll O8 - Extra context menu item: Забобрить эту страницу... - res://C:\PROGRA~1\BOBR-T~1\BobrPlug.dll/IECONTEXT.DLL.HTM O9 - Extra button: BobrDobr - {458F4590-BC88-425a-B3CD-7B999BFF1A57} - C:\PROGRA~1\BOBR-T~1\BobrPlug.dll и нажать кнопку "Fix сhecked". Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(true); DelBHO('{F8B5B408-C7D9-4083-8BD7-8978B7A1A5C7}'); DeleteFile('C:\PROGRA~1\BOBR-T~1\BobrPlug.dll'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end. затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

15.05.2010, 21:20	#21 (ссылка)
-=WEN=- Новичок Регистрация: 08.05.2010 Сообщений: 30 Репутация: 1	Выполнил последние рекомендации от romul781. не помогло. Провел повторно сканирование MBAM лог файл: http://exfile.ru/100609 Скриншот проявления вируса: Последний раз редактировалось -=WEN=-; 15.05.2010 в 21:21. Причина: исправил скриншот

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Спам	Vampir_138	Windows XP	0	21.12.2010 14:35
Заблокирован выход к поисковикам выскакивает окно Internet Security за рассылку спам	Катюшка 2	Безопасность	14	30.08.2010 21:07
Взлом электронный адрес, вирус отсылает спам с нашего эл. ящика и т.д.	abay	Безопасность	15	20.07.2010 16:39
Говорят что распространяю спам	prostoy	Интернет и сети	2	06.05.2010 20:54
С вашего компьютера происходила спам-рассылка	Lubanya	Безопасность	2	04.05.2010 22:47
Чем грозит моему блогу спам?	ElenaS	Интернет и сети	2	26.03.2010 20:25
Неужели все комментарии в моем блоге - это спам?	ElenaS	Интернет и сети	3	22.03.2010 00:42
Мне в агент шлют спам	татьяна-ер	Интернет и сети	10	22.02.2010 11:24
Что мне делать, от меня вконтакте постоянно идет спам	Миронов Валерик2	Безопасность	5	15.02.2010 15:36
Заставить Bat! качать письма из папки "спам"	ppsbkwmcrs	Интернет и сети	2	11.03.2009 13:08
Спам в одноклассниках	марина	Общение по интересам	5	27.12.2008 20:50
Спам форумов и гостевых	Ha Emmid	Оптимизация	14	23.12.2007 22:12

13.05.2010, 22:22	#17 (ссылка)
-=WEN=- Новичок Регистрация: 08.05.2010 Сообщений: 30 Репутация: 1	сделал. проблема еще актуальна... http://exfile.ru/100244

13.05.2010, 22:26	#18 (ссылка)
romul781 Знаток Регистрация: 01.03.2009 Сообщений: 3,546 Репутация: 260	-=WEN=-, 1. Скачайте программу http://www.malwarebytes.org/mbam-download.php 2. Установите ее. - Запустите MBAM - выберите Perform Full Scan (Провести полную проверку) - нажмите Scan (Проверить) - после сканирования выберите Ок и далее Show Results (Показать результаты) 3. По окончании сканирования будет сгенерирован лог. 4. выложите его на файлообменник. 5. ничего сами не удаляйте - бывают ложные срабатывания.

13.05.2010, 23:52	#19 (ссылка)
-=WEN=- Новичок Регистрация: 08.05.2010 Сообщений: 30 Репутация: 1	romul781, завершил сканирование. лог вот: http://exfile.ru/100270

16.05.2010, 17:32	#22 (ссылка)
-=WEN=- Новичок Регистрация: 08.05.2010 Сообщений: 30 Репутация: 1	ПРОБЛЕМУ РЕШИЛ!!! =) Решил методом научного тыка, начал копатся в системе, нашел установленную программу Site Advisor Module 6.9, удалил с помощью RevoUninstaller (он заодно и реестры почистил), проблема исчезла. Всем спасибо за помощь.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads